"Лаборатория Касперского" обнаружила вирус, шифрующий файлы на компьютере и использующий мессенджер Telegram для пересылки хакеру ключа для расшифровки данных. Этот случай стал первым, когда для нанесения вреда пользователям компьютеров используется популярный сервис передачи мгновенных сообщений.
Обнаруженный "Лабораторией Касперского" вирус-шифровальщик ориентирован на российский сегмент интернета. Сначала он передает взломщику через Telegram число, ставшее основой ключа для шифрования файлов. После отправки информации вирус ищет на компьютере файлы заданных расширений и побайтово шифрует их путем сложения с байтами ключа.
Затем "троян" сообщает владельцу компьютера о шифровке файлов и требует заплатить за их расшифровку 5 тыс. руб. через Qiwi или "Яндекс.Деньги". Общение жертвы со злоумышленниками происходит через Telegram.
Эксперты "Лаборатории Касперского" рекомендуют владельцам зараженных компьютеров не платить хакерам и обращаться в службу поддержки компании, где расшифруют файлы.